灌水区
-
常见网络攻击DDoS，CC
DDoS全称为：分布式拒绝服务攻击 分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，分布式拒绝服务攻击已经出现了很多次，导致很多的大型网站都出现了无法进行操作的情况，这样不仅仅会影响用户的正常使用，同时造成的经济损失也是非常巨大的。 分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行… -
WordPress用户枚举漏洞修复加固
背景 wordpress建站系统，客户收到网警安全整改邮件 突然收到了网警的安全整改邮件，心里一下子慌了——自己的网站没乱搞，甚至还没开始运营，怎么就触发安全隐患了 让客户把邮件转发一看，确实有这个问题，并且经过我验证，测试了网上很多使用wp建站的系统 此问题在最新版本WordPress 6.9.1依旧存在，具体表现为 无需登陆情况下 访问：域名/wp-json/wp/v2/users 可列出网站… -
解决浏览器强制跳转https问题
有时候访问一些没有SSl证书或者证书过期的网站时，浏览器会自动跳转到https链接 比如你之前访问 https://xiadmin.com 正常的，但是当网站的SSL证书到期后，继续访问 https://xiadmin.com 这个时候就会出现 您的连接不是私密连接 攻击者可能会试图从 www.xiadmin.com 窃取您的信息（例如：密码、通讯内容或信用卡信息）。了解详情 NET::ERR_C… -
thinkphp5 数据库字段比较不生效
今天使用 thinkphp5 写一段Sql查询数据库一个字段大于另外一个字段时发现Sql是正确的，但是实际查询结果不对 比如查询用户表xiadmin里面 积分score 大于 余额balance 的用户 XiadminModel::where('score', '>', 'balance')->select(); 咋一看，没毛… -
ThinkPHP6项目与vue项目使用同一域名部署
背景 今天将写好的Vue单页部署到ThinkPHP6入口时出现无法首页空白问题。 我需要的就是访问域名直接访问Vue页面，后台只做API服务 尝试将入口文件index.html执行优先级提高到index.php之前。测试无效 一般这种情况只要配置两个域名：一个前端访问，一个api服务器，就可以搞定了，但是我的前端页面非常简单，还需要解析一个域名就很烦。 解决方式 由于tp默认的控制器为Index/… -
thinkphp5 session 无法写入
如果开启了域名部署模式，设置如下 域名部署 'url_domain_deploy' => true, 'session' => [ 'id' => '', // SESSION_ID的提交变量,解决flash上传跨域 'var_session_id' => '�… -
PHP 算出字符串中文个数
算出某个字符串中中文的个数 $str = "中文english"; echo strlen($str); echo "<br>"; echo mb_strlen($str, "utf8"); 上面代码运行结果为 13 9 大家都知道，一个中文所占的字节数为 2,一个字母占 1 所以如果字符串中无中文时，这两个函数所求得出的字符… -
阿里云服务器拓展数据盘
最近在维护阿里云网站服务器的时候，发现磁盘空间不够用了，数据盘40GB的空间只剩下4GB，于是开始拓展数据盘 阿里云拓展数据盘有两种方式 更换系统盘 （好比买了一辆新车，这个旧车就被晾一边了） 另外挂载一个硬盘 （好比加装个油箱...） 动态扩容系统盘【比更换系统盘好多了，系统盘现在支持扩容了】 更换系统盘 这里只是简单介绍 阿里云更换系统盘文档 优点: 更换系统盘的方式简单，直接操作阿里云面板即… -
Redis分布式锁脚本【参考】
<?php namespace App\Helper; use App\Traits\RedisClient; /** * redis分布式锁 * * Class RedisLock */ class RedisLock { use RedisClient; const RELEASE_SUCCESS = 1; // 释放锁的返回 const EXPIRE_TIME = 10; // 10s… -
Crontab 定时任务设置
注意每个 * 必须有一个空格 * * * * *command 分 时 日 月 周 命令 第1列表示分钟1～59 每分钟用*或者 */1表示 第2列表示小时1～23（0表示0点） 第3列表示日期1～31 第4列表示月份1～12 第5列标识号星期0～6（0表示星期天） 第6列要运行的命令 定时任务没有启动的排查 1、先手动执行定时任务以此来判断脚本是否有问题。 2、确认服务…
